Mengenal Passkey: Login Tanpa Password dan Persiapan Sebelum Ganti HP

Passkey menawarkan cara masuk akun tanpa mengetik kata sandi setiap kali. Cukup gunakan kunci layar—misalnya PIN atau biometrik—pada perangkat yang menyimpan passkey. Praktis, tetapi sebelum mengganti atau mengatur ulang ponsel, ada baiknya memahami cara kerjanya dan memastikan Anda tetap punya jalan masuk ke akun.

Apa itu passkey dan bagaimana cara kerjanya?

Passkey adalah kredensial masuk yang mengikuti standar FIDO. Secara sederhana, ia memakai sepasang kunci digital: kunci publik disimpan oleh layanan, sedangkan kunci privat digunakan dari perangkat Anda. Saat login, perangkat membuktikan kepemilikan kunci privat melalui proses kriptografi, tanpa mengirimkan kunci privat tersebut ke server. Untuk menyetujuinya, perangkat meminta verifikasi lokal, seperti PIN atau biometrik. FIDO Alliance menjelaskan dasar passkey, sedangkan Apple memerinci pemisahan kunci publik dan privat.

Artinya, sidik jari atau pemindaian wajah tidak otomatis menjadi data login yang dikirim kepada situs. Biometrik berfungsi di perangkat untuk menyetujui penggunaan passkey; yang melakukan pemeriksaan terhadap layanan adalah mekanisme kunci kriptografis. Anda tetap perlu menjaga perangkat dan cara membukanya, sebab orang yang dapat membuka perangkat mungkin juga dapat menyetujui login. Google secara khusus mengingatkan bahwa siapa pun yang bisa membuka perangkat dapat mengakses akun melalui passkey di perangkat itu. Lihat penjelasan Google tentang passkey dan akses perangkat.

Tidak semua passkey tersimpan dengan cara yang sama

Ada passkey yang disinkronkan melalui ekosistem atau pengelola kredensial, dan ada yang terikat pada satu perangkat. FIDO Alliance membedakan passkey tersinkron dan device-bound; karena itu, jangan berasumsi bahwa semua passkey otomatis ikut berpindah ketika membeli ponsel baru. Ketersediaan dan cara penggunaan juga bergantung pada layanan, perangkat, browser, serta pembaruan yang digunakan. Sebagai contoh, Google merinci persyaratan perangkat dan browser untuk akunnya.

Contohnya, passkey di iCloud Keychain dapat disinkronkan dengan enkripsi ujung ke ujung. Apple menjelaskan bahwa kunci publik berada di server, sedangkan kunci privat tidak diketahui server. Pemulihan akses iCloud Keychain dapat memerlukan langkah verifikasi Apple Account, nomor telepon tepercaya, atau kode sandi perangkat, bergantung pada metode yang digunakan. Recovery contact merupakan pilihan tambahan, bukan persyaratan universal. Apple, “About the security of passkeys” (16 September 2024), memerinci penyimpanan dan pemulihannya.

Passkey juga tidak berarti kata sandi atau opsi pemulihan akun harus dihapus. Google menyebut passkey tidak menghilangkan faktor autentikasi dan pemulihan lainnya; pengguna masih dapat memakai kata sandi bila metode itu tersedia. Dukungan passkey berbeda-beda, jadi periksa pengaturan keamanan layanan yang hendak Anda gunakan. Jangan menganggap tombol passkey ada pada setiap situs atau aplikasi.

Persiapan praktis sebelum ganti HP

Langkah berikut adalah saran editorial untuk mengurangi risiko terkunci dari akun saat berpindah perangkat. Lakukan untuk akun penting satu per satu, dan ikuti petunjuk pemulihan yang ditampilkan oleh layanan terkait:

1. Periksa jalur pemulihan. Pastikan email pemulihan dan nomor tepercaya masih dapat Anda akses. Baca opsi pemulihan akun dan ketahui apakah autentikasi tambahan tersedia. Jangan hanya mengandalkan satu ponsel sebagai satu-satunya cara masuk.
2. Kenali lokasi passkey. Periksa pengaturan keamanan akun serta pengelola passkey yang digunakan pada perangkat. Cari tahu apakah passkey tersinkron atau terikat pada perangkat sebelum menghapus data atau mereset ponsel lama. Ikuti panduan resmi platform Anda; jangan menganggap transfer antar-ekosistem berlangsung otomatis.
3. Siapkan ponsel baru lebih dahulu. Perbarui sistem dan browser, masuk ke akun pengelola kredensial bila diperlukan, lalu tambahkan passkey mengikuti petunjuk layanan. Uji login pada ponsel baru sebelum melepas akses dari perangkat lama. Jika passkey lama tidak lagi dibutuhkan atau ponsel hilang, Google menyarankan menghapus passkey itu dari akun.
4. Uji pilihan lintas perangkat bila perlu. Google menjelaskan bahwa pengguna dapat masuk di komputer dengan passkey pada ponsel melalui pemindaian QR dan Bluetooth. Ini salah satu cara yang didukung, bukan jaminan semua kombinasi komputer dan ponsel akan bekerja sama. Pastikan Bluetooth aktif dan ikuti instruksi yang muncul.
5. Lindungi akses lokal. Gunakan PIN layar yang tidak mudah ditebak, jangan membagikan PIN atau kode OTP, dan jangan menyetujui permintaan login yang tidak Anda mulai. Menjaga perangkat tetap terbarui juga merupakan kebiasaan yang masuk akal.

Hindari menghapus atau mengatur ulang ponsel lama sebelum Anda yakin bisa masuk dengan metode lain dan sudah menguji perangkat baru. Bila ponsel hilang, segera gunakan prosedur keamanan akun untuk mencabut passkey dari perangkat itu. Prosedur dan nama menu dapat berubah; rujuk bantuan resmi layanan, bukan mengandalkan urutan menu yang mungkin sudah berbeda.

Kesimpulan

Passkey mengganti proses mengetik kata sandi dengan kunci digital yang disetujui secara lokal. Cara penyimpanan, sinkronisasi, dukungan perangkat, dan pemulihannya bergantung pada platform serta layanan. Sebelum ganti HP, periksa pilihan pemulihan, pahami tempat passkey tersimpan, dan uji login di perangkat baru sebelum melepas yang lama. Passkey bisa memudahkan login, tetapi pengamanan perangkat dan kesiapan pemulihan tetap penting.

Jika Anda ingin menyimpan tautan panduan resmi seperti rujukan keamanan akun ini agar mudah ditemukan lagi, Fikselink menyediakan folder dan tag untuk mengatur tautan—bukan untuk mengelola kata sandi atau passkey.

Sumber

• “Passkeys” — FIDO Alliance.
• “Sign in with a passkey instead of a password” — Google Account Help.
• “About the security of passkeys” — Apple Support, 16 September 2024.

Kredit thumbnail: keyboard hitam dengan tombol Fn oranye — foto minhphuc .workspace di Pexels.